PT-2026-66503 · Apache · Apache Zeppelin
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Zeppelin من 0.6.0 إلى 0.12.0
الوصف
توجد مشكلة حقن LDAP حيث يقوم ActiveDirectoryGroupRealm بإنشاء عوامل تصفية بحث LDAP دون تصفية المدخلات التي يتحكم فيها المستخدم. وهذا يسمح لمهاجم تمت مصادقته بحقن صيغة عامل تصفية LDAP عبر نقطة النهاية ”user-search“ ومسار البحث عن الدور بعد نجاح مصادقة LDAP، مما قد يؤدي إلى كشف معلومات الدليل.
التوصيات
الترقية إلى الإصدار 0.12.1.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Zeppelin